JP2020095652A - 認証システム、認証方法、認証プログラム - Google Patents

Abstract

【課題】信頼性の高い本人確認を行うことのできる認証システム、認証方法及び認証プログラムを提供すること。【解決手段】本人確認のための認証システムであって、本人確認書類の顔写真の撮像データを取得する第１取得部と、ユーザの撮像データを取得する第２取得部と、前記第１取得部により取得された撮像データと、前記第２取得部により取得された撮像データとに基づいて、前記本人確認書類の顔写真の人物と、前記ユーザとが同一人物であるか否かを判定する第１判定部と、前記第１取得部により取得された撮像データと、前記第２取得部により取得された撮像データとに基づいて、前記第２取得部により取得された撮像データが、前記ユーザを撮像した他の撮像画像の流用でないか否かを判定する第２判定部と、を備えることを特徴とする認証システム。【選択図】図１

Description

本発明は、認証システム、認証方法、認証プログラムに関し、特に本人確認のための認証システム、認証方法、認証プログラムに関する。

本人確認方法として、従来から顔写真を利用した認証装置が知られている。従来の認証装置には、この顔写真による「なりすまし」を防ぐため、本人認証を行う際に、記憶部に記憶された複数のフレーズから１つのフレーズをランダムに選択し、当該選択されたフレーズを表示装置に出力してユーザに発音させ、ユーザを撮像した撮像データを用いてユーザの口の動き及びユーザが発声した音声の音声データを解析し、ユーザがフレーズを発声しているのかどうかを判定することで本人認証を行うことが提案されている（例えば、特許文献１参照）。

特開２０１１−２１５９４２号公報

特許文献１に開示される認証方法では、ユーザの口の動き及びユーザが発声した音声の音声データを解析することでユーザがフレーズを発声しているか否かを判定するため、なりすましを防止できるとしている。しかしながら、本人確認の信頼性において更なる向上の余地がある。

本発明は、上記課題を鑑みてなされたものであり、信頼性の高い本人確認を行うことのできる認証システム、認証方法及び認証プログラムを提供することを目的とする。

上記の課題を解決すべく、本発明の認証システムは、本人確認のための認証システムであって、本人確認書類の顔写真の撮像データを取得する第１取得部と、ユーザの撮像データを取得する第２取得部と、前記第１取得部により取得された撮像データと、前記第２取得部により取得された撮像データとに基づいて、前記本人確認書類の顔写真の人物と、前記ユーザとが同一人物であるか否かを判定する第１判定部と、前記第１取得部により取得された撮像データと、前記第２取得部により取得された撮像データとに基づいて、前記第２取得部により取得された撮像データが、前記ユーザを撮像した他の撮像画像の流用でないか否かを判定する第２判定部と、を備えることを特徴とする。

本発明によれば、信頼性の高い本人確認を行うことのできる認証システム、認証方法及び認証プログラムを提供することができる。

第１実施形態に係る認証システム１の概略構成図である。 第１実施形態に係るユーザ端末２の構成及び機能ブロック図である。 第１実施形態に係る認証サーバ３の構成及び機能ブロック図である。 第１実施形態に係る認証サーバ３の第１乃至第４判定部の動作を説明する図である。 第１実施形態に係る認証システムの処理を示すフローチャート図である（撮像処理）。 第１実施形態に係る認証システムの処理を示すフローチャート図である（認証処理）。 第２実施形態に係るユーザ端末２及び認証サーバ３の機能ブロック図である。 第２実施形態に係る認証システムの処理を示すフローチャート図である（撮像処理）。 第２実施形態に係る認証システムの処理を示すフローチャート図である（認証処理）。 第２実施形態の変形例２に係る認証システムの処理を示すフローチャート図である（認証処理）。 第３実施形態に係るユーザ端末２及び認証サーバ３の機能ブロック図である。 第３実施形態に係るユーザ端末２の表示装置２００Ｄに表示される画面の一例を示す図である。 第３実施形態に係る認証システムの処理を示すフローチャート図である（撮像処理）。

以下、図面を参照して本発明の各実施形態を説明する。なお、本人確認に利用する顔写真付きの本人確認書類としては、運転免許の他、パスポート（旅券）、住民基本台帳カード（写真付のもの）、在留カードなど種々の本人確認書類を利用することができる。

[第１実施形態]
初めに、図１を参照して認証システム１の構成について説明する。認証システム１は、ユーザ端末２及び認証サーバ３を備える。ユーザ端末２及び認証サーバ３は、ネットワーク４を介して接続された構成を有する。なお、認証システム１が具備するユーザ端末２及び認証サーバ３の数は任意である。また、ネットワーク４は、ユーザ端末２及び認証サーバ３が通信できればよくどのような通信網で構成されていてもかまわない。

（ユーザ端末２）
ユーザ端末２は、ユーザＵ（例えば、本人確認の認証を行いたいユーザ）が利用する端末（例えば、スマートフォン、タブレット型ＰＣ（Personal Computer）、デスクトップ型ＰＣ，ノート型ＰＣなど）である。ユーザＵは、ユーザ端末２を利用して、本人確認の認証を行う。

図２（ａ）は、ユーザ端末２のハード構成図、図２（ｂ）は、ユーザ端末２の機能ブロック図である。図２（ａ）に示すように、ユーザ端末２は、通信ＩＦ２００Ａ、記憶装置２００Ｂ、入力装置２００Ｃ、表示装置２００Ｄ、撮像装置２００Ｅ、音声出力装置２００Ｆ及びＣＰＵ２００Ｇがバス２００Ｈを介して接続された構成を備える。

通信ＩＦ２００Ａは、認証サーバ３と通信するためのインターフェースである。

記憶装置２００Ｂは、例えば、ＨＤＤや半導体記憶装置である。記憶装置２００Ｂには、認証プログラム（アプリケーションソフトウェア）が記憶されている。また、記憶装置２００Ｂには、後述する動作指示部２０８において利用される複数の動作を指示するためのテキストデータ及び音声データが動作ＩＤに関連付けて記憶されたデータベースが記憶されている。

データベースには、種々の動作のテキストデータ及び音声データが動作ＩＤに関連付けて記憶されている。例えば、「両まぶたを３秒間閉じてください」、「左まぶたを３秒間閉じてください」、「右まぶたを３秒間閉じてください」、「口を大きく開けてください」、「画面に合わせて顔を動かしてください」、「大きくうなずいてください」、「ゆっくりと「あ・お・う・え・お」と発音してください」、「舌を出してください」などのテキストデータ及び音声データが動作ＩＤに関連付けて記憶されている。

以下、表１に上記データベースの一例を示す。表１に示すように種々の動作のテキストデータ及び音声データが動作ＩＤに関連付けて記憶されている。

第１実施形態では、表示装置２００Ｄへの上記テキストデータの表示及び音声出力装置２００Ｆからの上記音声データの出力により、ユーザＵに対して動作の指示を行うが、表示装置２００Ｄへの上記テキストデータの表示又は音声出力装置２００Ｆからの上記音声データの出力のいずれかにより、ユーザＵに対して動作の指示を行うようにしてもよい。

入力装置２００Ｃは、例えば、タッチパネル、キーボード、マウスなどであり、ユーザＵは、入力装置２００Ｃを操作して、本人確認の認証を行うことができる。

表示装置２００Ｄは、例えば、液晶モニタや有機ＥＬモニタなどである。表示装置２００Ｄは、第１実施形態に係る認証システム１の利用に必要な画面を表示する。

撮像装置２００Ｅは、例えば、ＣＣＤ（電荷結合素子）イメージセンサやＣＭＯＳ（相補型ＭＯＳ）イメージセンサ等の個体撮像素子を備えたカメラである。ユーザＵは、撮像装置２００Ｅを利用して本人確認書類の動画（以下、第1撮像データともいう）及びユーザＵの自撮り動画（以下、第２撮像データともいう）を撮像する。なお、本人確認書類についても動画を撮像させることで、ネット等から取得した本人確認書類の画像等でないことを確認することができ本人確認の信頼性を向上することができる。

音声出力装置２００Ｆは、スピーカであり、音声を出力する。

ＣＰＵ２００Ｇは、ユーザ端末２を制御し、図示しないＲＯＭ（Read Only Memory）及びＲＡＭ（Random Access Memory）を備えている。

図２（ｂ）に示すように、ユーザ端末２は、撮像装置制御部２０１、入力受付部２０２、表示装置制御部２０３、送信部２０４、受信部２０５、動作抽出部２０６、指示タイミング決定部２０７、動作指示部２０８、音声出力装置制御部２０９及び記憶装置制御部２１０などの機能を有する。なお、図２（ｂ）に示す機能は、ユーザ端末２のＲＯＭ（不図示）に記憶された管理プログラムをＣＰＵ２００Ｇが実行することにより実現される。

撮像装置制御部２０１は、撮像装置２００Ｅによる撮像を制御する。具体的には、撮像装置制御部２０１は、撮像装置２００Ｅを制御する。

入力受付部２０２は、入力装置２００Ｃでの入力操作を受け付ける。

表示装置制御部２０３は、表示装置２００Ｄを制御する。具体的には、表示装置制御部２０３は、第１実施形態に係る認証システム１の利用に必要な画面を表示させる。例えば、表示装置制御部２０３は、動作指示部２０８による指示に基づいて、動作抽出部２０６により抽出された動作ＩＤに対応するテキストデータを読み出して、表示装置２００Ｄに表示する。表示装置２００Ｄには、指示がテキスト（例えば、「３秒間目を閉じてください」）で表示される。

送信部２０４は、例えば、撮像データ（第１，第２撮像データ）、動作を指示したタイミング（指示タイミング決定部２０７で決定された動作指示のタイミング（自撮り動画の撮像開始から何秒後か））、動作ＩＤ（動作抽出部２０６で抽出された動作ＩＤ）の情報を認証サーバ３へ送信する。

受信部２０５は、認証サーバ３から送信される情報を受信する。

動作抽出部２０６は、記憶装置２００Ｂに記憶されている動作ＩＤから、１以上の動作ＩＤをランダムに抽出する。

指示タイミング決定部２０７は、後述する動作指示部２０８がユーザＵに対して動作を指示するタイミングをランダム（例えば、自撮り動画の撮像開始から３秒後や５秒後）に決定する。

動作指示部２０８は、ユーザＵに対して１以上の動作を指示タイミング決定部２０７で決定されたタイミングで指示する。具体的には、動作指示部２０８は、指示タイミング決定部２０７で決定されたタイミングで、動作抽出部２０６により抽出された動作ＩＤに対応するテキストデータを表示するように表示装置制御部２０３に指示する。また、動作指示部２０８は、指示タイミング決定部２０７で決定されたタイミングで、動作抽出部２０６により抽出された動作ＩＤに対応する音声データを出力するように音声出力装置制御部２０９に指示する。

音声出力装置制御部２０９は、動作指示部２０８による指示に基づいて、動作抽出部２０６により抽出された動作ＩＤに対応する音声データを読み出して、音声出力装置２００Ｆから出力する。音声出力装置２００Ｆからは、動作の指示が音声（例えば、「３秒間目を閉じてください」）として出力される。

記憶装置制御部２１０は、記憶装置２００Ｂを制御する。具体的には、記憶装置制御部２１０は、記憶装置２００Ｂを制御して情報の書き込みや読み出しを行う。

（認証サーバ３）
認証サーバ３は、ユーザ端末２から送信される情報（ユーザ端末２から送信された第１，第２撮像データ、動作指示のタイミング、動作ＩＤ）に基づいて、ユーザＵの本人確認を行う。

図３Ａ（ａ）は、認証サーバ３のハード構成図、図３Ａ（ｂ）は、認証サーバ３の機能ブロック図である。図３Ｂ（ａ）は、認証サーバ３が有する第１判定部３０４の動作を説明する図、図３Ｂ（ｂ）は、認証サーバ３が有する第２判定部３０５の判定内容を説明する図、図３Ｂ（ｃ）は、認証サーバ３が有する第３判定部３０６の判定内容を説明する図、図３Ｂ（ｄ）は、認証サーバ３が有する第４判定部３０７の判定内容を説明する図である。以下、図３Ａ及び図３Ｂを参照して認証サーバ３について説明する。

図３Ａ（ａ）に示すように、認証サーバ３は、通信ＩＦ３００Ａ、記憶装置３００Ｂ及びＣＰＵ３００Ｃがバス３００Ｄを介して接続された構成を備える。

通信ＩＦ３００Ａは、ユーザ端末２と通信するためのインターフェースである。

記憶装置３００Ｂは、例えば、ＨＤＤや半導体記憶装置である。記憶装置３００Ｂには、本認証システム１で利用する認証プログラムなどが記憶されている。また、記憶装置３００Ｂには、複数の動作内容が動作毎に動作ＩＤに関連付けて記憶されたデータベースが記憶されている。これは、ユーザ端末２の記憶装置２００Ｂに記憶されているデータベースに対応するものであり、認証サーバ３は、記憶装置３００Ｂに記憶されているデータベースを参照することで、ユーザ端末２から送信される動作ＩＤに基づいて、ユーザ端末２でどのような動作をユーザＵに指示したのかを認識することができる。

ＣＰＵ３００Ｃは、認証サーバ３を制御し、図示しないＲＯＭ（Read Only Memory）及びＲＡＭ（Random Access Memory）を備えている。

図３Ａ（ｂ）に示すように、認証サーバ３は、受信部３０１（第１，第２取得部）、動作指示タイミング認識部３０２、静止画像データ抽出部３０３、第１判定部３０４、第２判定部３０５、第３判定部３０６、第４判定部３０７、記憶装置制御部３０８及び送信部３０９などの機能を有する。なお、図３Ａ（ｂ）に示す機能は、認証サーバ３のＲＯＭ（不図示）に記憶された管理プログラムをＣＰＵ３００Ｃが実行することにより実現される。

受信部３０１は、ユーザ端末２から送信される情報、例えば、撮像データ（第1，第２撮像データ）、動作指示のタイミング、動作ＩＤの情報を受信する。

動作指示タイミング認識部３０２は、ユーザ端末２から送信される動作指示のタイミングの情報に基づいて、自撮り動画の撮像開始から何秒後に動作が指示されたかを認識する。

静止画像データ抽出部３０３は、受信部３０１で受信された撮像データ（第1，第２撮像データ）から静止画像データを抽出する（切り出す）。具体的には、静止画像データ抽出部３０３は、第1撮像データから本人確認書類（顔写真が写っているもの）の静止画像データ（以下、第１画像データともいう）を抽出する。また、静止画像データ抽出部３０３は、動作指示タイミング認識部３０２で認識された動作指示のタイミングに基づいて、受信部３０１で受信した第２撮像データから、動作の指示前の静止画像データ（第２画像データともいう）と、動作の指示後の静止画像データ（以下、第３画像データともいう）とを抽出する。例えば、動作指示タイミング認識部３０２で認識された動作指示のタイミングが３秒後であれば、静止画像データ抽出部３０３は、受信部３０１で受信した第２撮像データから、動作の指示前（自撮り動画の撮像開始から３秒後より前）の静止画像データ（第２画像データ）と、動作の指示後（自撮り動画の撮像開始から３秒後より後）の静止画像データ（第３画像データ）とを抽出する。

第１判定部３０４は、静止画像データ抽出部３０３で抽出された第１画像データ及び第２画像データ（本人確認書類の顔写真の静止画像データと、ユーザＵの静止画像データ）に基づいて、本人確認書類の顔写真の人物と、ユーザＵとが同一人物であるか否かを判定する（図３Ｂ（ａ）を参照）。

具体的には、第１判定部３０４は、第１，第２画像データから顔（オブジェクト）を含む領域を切り出す。次いで、第１判定部３０４は、複数の箇所（顔の輪郭、目の輪郭、眉、鼻、口など、人間の顔の特徴が表れる複数の箇所）の内、特に重要視する箇所を傾斜配点（重み付けを行う）して、この傾斜配点により付与された各箇所の類似度（点数：類似しているほど点数が高い）を算出し、算出した点数を足し合わせて総点数を算出する。次いで第１判定部３０４は、総点数を１００点満点で規格化した値を算出し、該値が所定の閾値以上である場合、同一人物であると判定する。

なお、類似度（点数）は、例えば、以下の観点に基づいて算出することができる。なお、下記の観点は、あくまで一例であり、他の観点（手法）により類似度を算出するようにしてもよい。
（１）距離関係（目と目の間が離れている/近い など）
（２）角度関係（釣り目/たれ目 など）
（３）輪郭中における位置関係（パーツが中心に因っている顔 など）

第２判定部３０５は、静止画像データ抽出部３０３で抽出された第１画像データ及び第２画像データ（本人確認書類の顔写真の静止画像データと、ユーザＵの静止画像データ）に基づいて、第２画像データがユーザＵを撮像した画像であるか否か（本人確認書類等の顔写真の画像を流用していないか否か）を判定する（図３Ｂ（ｂ）を参照）。

具体的には、第２判定部３０５は、第１，第２画像データから顔（オブジェクト）を含む領域を切り出す。次いで、第２判定部３０５は、複数の箇所（顔の輪郭、目の輪郭、眉、鼻、口など、人間の顔の特徴が表れる複数の箇所）の類似度（点数：類似しているほど点数が高い）を算出し、算出した点数を足し合わせて総点数を算出する。次いで、第２判定部３０５は、総点数を１００点満点で規格化した値を算出し、該値が所定の閾値（例えば９０点）を越える場合、なりすまし、換言すると、本人確認書類を盗まれた場合などに、本人確認書類の顔写真を加工（顔写真を切り取ってユーザの自撮り撮像データとするなど）してユーザの撮像データとして利用したと判定する。なお、第１実施形態においては、第２判定部３０５での類似度（点数）の算出方法は、第１判定部３０４と同じであるが、他の方法により類似度を算出するようにしてもよい。

第１判定部３０４の判定方法は、例えば、顔の違い（特徴）が特によくあらわれる箇所（目、鼻、口の形状など）の配点割合を高くし（重み付けを重くする）、他の箇所の配点割合を低くする（重み付けを軽くする）傾斜配点を行うことで、同一人物の場合、総点数が略１００点となり、同一人物でない場合、総点数が略０点となり、同一人物であるか否かにより総点数に極端な違いがでる。このため同一人物か否かの判定に適した特性（アルゴリズム）となる。一方、同一人物であるか否かにより総点数に極端な違いがでるため、本人確認書類を盗まれた場合などに、本人確認書類の顔写真を加工（顔写真を切り取ってユーザの自撮り撮像データとするなど）してユーザの撮像データとして利用された場合に、本人確認書類の撮像データと、ユーザＵの撮像データとが同一人物となるためになりすましを見抜くことが難しい。

これに対して、第２判定部３０５の判定方法は、傾斜配点（重み付け）を行わないため、顔のアングル等、細かな角度の違いにより判定結果（総点数）に影響を受けやすい。このため、同一人物であっても規格化後の総点数が９０点を超えることは略ないと考えられる。つまり、規格化後の総点数が所定の閾値（例えば、９０点）を超えている場合、本人確認書類を盗まれた場合などに、本人確認書類の顔写真を加工（顔写真を切り取ってユーザの自撮り撮像データとするなど）してユーザの撮像データとして利用していることが考えられる（本人確認書類の顔と、自撮りの顔が似すぎている場合には、本人確認書類等の顔写真の流用が疑われる）。

このように、第１実施形態では、本人か否かの確認及び本人の画像を流用していないか否かの確認を特性（アルゴリズム）の異なる２つの判定方法を利用して判定している。このため、なりすましを非常に効果的に防止することができる。

なお、上述した第１判定部３０４の判定手法は、一例であり、上述した同一人物か否かの判定に適した特性（アルゴリズム）となる判定手法であれば、他の傾斜配点割合の採用や判定手法の利用を妨げるものではない。また、上述した第２判定部３０５の判定手法は、一例であり、上述した本人確認書類等の顔写真の流用か否かの判定に適した特性（アルゴリズム）となる判定手法であれば、他の傾斜配点割合の採用や判定手法の利用を妨げるものではない。例えば、第１判定部３０４及び第２判定部３０５の判定において、それぞれの特性が維持されるのであれば、特定箇所の傾斜配点の割合を変更するようにしてもよく、また荷重平均により判定するなど種々の手法を採用することができる。さらに、既知の顔認証の手法を利用してもよいし、既知の顔認証において特定箇所の傾斜配点の割合を変更することにより、第１判定部３０４及び第２判定部３０５による判定を行うようにしてもよい。また、人間の顔の特徴が表れる複数の箇所をどの箇所とするかについては任意である。

第３判定部３０６は、静止画像データ抽出部３０３により抽出された動作の指示前の静止画像データ（第２画像データ）と動作の指示後の静止画像データ（第３画像データ）とに基づいて、受信部３０１で受信した動作ＩＤに対応する動作、換言すると、ユーザＵが指示された動作を行ったか否かを判定する（図３Ｂ（ｃ）を参照）。なお、第３判定部３０６による判定には、既知の手法を利用することができる。例えば、動作ＩＤ毎に教師データとなる画像を準備して、各動作ＩＤに対応する動作をそれぞれ機械学習させた後、第３判定部３０６による判定に利用してもよい。

第４判定部３０７は、動作の指示前の静止画像データ（第２画像データ）と動作の指示後の静止画像データ（第３画像データ）とに基づいて、動作の指示前及び動作の指示後の静止画像データに写ったユーザＵが同一人物であるか否かを判定する（図３Ｂ（ｄ）を参照）。なお、第４判定部３０７による判定方法は、第１判定部３０４と同じであるため重複する説明を省略する。

なお、第１判定部３０４から第４判定部３０７における判定方法には、上記に説明したものに限らず種々の手法を利用することができる。

記憶装置制御部３０８は、記憶装置３００Ｂを制御する。具体的には、記憶装置制御部３０８は、記憶装置３００Ｂを制御して情報の書き込みや読み出しを行う。

送信部３０９は、第１判定部３０４、第２判定部３０５、第３判定部３０６又は第４判定部３０７のいずれかでの判定結果がＮＯである場合、認証できなかった旨（認証エラー）をユーザ端末２へ送信する。

（認証システム１の処理）
以下、図４Ａ及び図４Ｂを参照して、認証システム１の処理について説明する。

（撮像処理）
初めに、認証システム１のユーザ端末２での撮像処理について図４Ａを参照して説明する。なお、図４Ａには、ステップＳ１０１からステップＳ１０５の処理内容を示す参考図又は文（文字）を各ステップの左隣りに記載している。

（ステップＳ１０１）
ユーザＵは、ユーザ端末２の入力装置２００Ｃを操作して、本人確認書類の動画を撮像する（図４Ａでは免許証の両面を撮像する動作を例示）。入力受付部２０２は、入力装置２００Ｃでの入力操作を受け付ける。撮像装置制御部２０１は、入力受付部２０２で受け付けられた入力操作に基づいて、撮像装置２００Ｅを制御して撮像する。撮像装置２００Ｅにより撮像された本人確認書類の撮像データは、一旦、記憶装置制御部２１０により記憶装置２００Ｂへ記憶される。

（ステップＳ１０２）
次いで、ユーザＵは、ユーザ端末２の入力装置２００Ｃを操作して、動画の自撮り撮像を開始する（図４ＡではユーザＵの顔を例示）。入力受付部２０２は、入力装置２００Ｃでの入力操作を受け付ける。撮像装置制御部２０１は、入力受付部２０２で受け付けられた入力操作に基づいて、撮像装置２００Ｅを制御して動画の撮像を開始する。撮像装置２００Ｅにより開始された動画の撮像データ（第１撮像データ）は、一旦、記憶装置制御部２１０により記憶装置２００Ｂへ記憶される。

（ステップＳ１０３）
動作抽出部２０６は、記憶装置２００Ｂに記憶されている動作から、１以上の動作ＩＤをランダムに抽出する（図４Ａでは「３秒間目を閉じてください。」を例示）。

（ステップＳ１０４）
指示タイミング決定部２０７は、後述する動作指示部２０８がユーザＵに対して動作を指示するタイミングをランダムに決定する（図４Ａでは「３秒後」を例示）。

（ステップＳ１０５）
動作指示部２０８は、ユーザＵに対して１以上の動作を指示タイミング決定部２０７で決定されたタイミングで指示する（図４Ａでは「３秒間目を閉じてください。」を例示）。表示装置制御部２０３は、動作指示部２０８による指示に基づいて、動作抽出部２０６により抽出された動作ＩＤに対応するテキストデータを読み出して、表示装置２００Ｄに表示する。また、音声出力装置制御部２０９は、動作指示部２０８による指示に基づいて、動作抽出部２０６により抽出された動作ＩＤに対応する音声データを読み出して、音声出力装置２００Ｆから出力する。ユーザＵは、指示に従い動作を行う（図４Ａでは目を閉じたユーザＵの顔を例示）。

（ステップＳ１０６）
次いで、ユーザＵは、ユーザ端末２の入力装置２００Ｃを操作して、動画の撮像を終了する。入力受付部２０２は、入力装置２００Ｃでの入力操作を受け付ける。撮像装置制御部２０１は、入力受付部２０２で受け付けられた入力操作に基づいて、撮像装置２００Ｅを制御して動画の撮像を終了する。記憶装置制御部２１０は、撮像データ（第２撮像データ）の記憶装置２００Ｂへの記憶を終了する。

（ステップＳ１０７）
送信部２０４は、記憶装置２００Ｂに記憶された撮像データ（第１，第２撮像データ）、指示タイミング決定部２０７で決定された動作指示のタイミング、動作抽出部２０６により抽出された動作ＩＤの情報を認証サーバ３へ送信する。

なお上記説明では、本人確認書類の動画を撮像した後、ユーザＵの自撮り動画の撮像を行っているが、ユーザＵの自撮り動画の撮像を行った後、本人確認書類の動画を撮像するようにしてもよい。また、第１撮像データ及び第２撮像データを最後にまとめて認証サーバ３へ送信しているが、第１撮像データ及び第２撮像データを撮像の度に個別に認証サーバ３へ送信するようにしてもよい。また、ステップＳ１０１では、動画により本人確認書類を撮像しているが動画に代えて、本人確認書類の顔写真を含む静止画像を撮像するようにしてもよい。

（認証処理）
次に、認証システム１の認証サーバ３での認証処理について図４Ｂを参照して説明する。

（ステップＳ２０１）
受信部３０１は、ユーザ端末２から送信される情報、例えば、撮像データ（第１，第２撮像データ）、動作指示のタイミング、動作ＩＤの情報を受信する。

（ステップＳ２０２）
動作指示タイミング認識部３０２は、ユーザ端末２から送信される動作指示のタイミングの情報に基づいて、自撮り動画の撮像開始から何秒後に動作が指示されたかを認識する。

（ステップＳ２０３）
静止画像データ抽出部３０３は、受信部３０１で受信された撮像データ（第1，第２撮像データ）から静止画像データを抽出する。具体的には、静止画像データ抽出部３０３は、第1撮像データから本人確認書類（顔写真が写っているもの）の静止画像データ（第１画像データ）を抽出する。また、静止画像データ抽出部３０３は、受信部３０１で受信した第２撮像データから、動作の指示前の静止画像データ（第２画像データ）及び動作の指示後の静止画像データ（第３画像データ）を抽出する。なお、静止画像データ抽出部３０３による第１，第２撮像データから第１乃至第３画像データを抽出する方法については既に述べたので重複する説明を省略する。

（ステップＳ２０４）
第１判定部３０４は、静止画像データ抽出部３０３で抽出された第１画像データ及び第２画像データ（本人確認書類の顔写真の静止画像データと、ユーザＵの静止画像データ）に基づいて、本人確認書類の顔写真の人物と、ユーザＵとが同一人物であるか否かを判定する。なお、第１判定部３０４による判定方法については既に述べたので重複する説明を省略する

（ステップＳ２０５）
第１判定部３０４が、本人確認書類の顔写真の人物と、ユーザＵとが同一人物であると判定した場合（Ｓ２０４のＹＥＳ）、第２判定部３０５は、第２判定部３０５は、静止画像データ抽出部３０３で抽出された第１画像データ及び第２画像データ（本人確認書類の顔写真の静止画像データと、ユーザＵの静止画像データ）に基づいて、第２画像データがユーザＵを撮像した撮像画像であるか否か（顔写真の画像を流用していないか否か）を判定する。なお、第２判定部３０５による判定方法については既に述べたので重複する説明を省略する。

（ステップＳ２０６）
第２判定部３０５が、撮像データがユーザＵを撮像した撮像画像であると判定した場合（Ｓ２０５のＹＥＳ）、第３判定部３０６は、静止画像データ抽出部３０３により抽出された動作の指示前の静止画像データ（第２画像データ）と動作の指示後の静止画像データ（第３画像データ）とに基づいて、受信部３０１で受信した動作ＩＤに対応する動作、換言すると、ユーザＵが指示された動作を行ったか否かを判定する。なお、第３判定部３０６による判定方法については既に述べたので重複する説明を省略する。

（ステップＳ２０７）
第３判定部３０６が、ユーザＵが指示された動作を行ったと判定した場合（ステップＳ２０５のＹＥＳ）、第４判定部３０７は、動作の指示前の静止画像データ（第２画像データ）と動作の指示後の静止画像データ（第３画像データ）とに基づいて、動作の指示前及び動作の指示後の静止画像データに写ったユーザＵが同一人物であるか否かを判定する。なお、第４判定部３０７による判定方法については既に述べたので重複する説明を省略する。

（ステップＳ２０８）
第１判定処理（Ｓ２０４）、第２判定処理（Ｓ２０５）、第３判定処理（Ｓ２０６）又は第４判定処理（Ｓ２０７）のいずれかでの判定結果がＮＯである場合、認証サーバ３は、認証エラー処理を行う。具体的には、認証サーバ３は、認証処理を停止するとともに、送信部３０９は、認証できなかった旨（認証エラー）をユーザ端末２へ送信する。また、第４判定部３０７が、ユーザＵが指示された動作を行ったと判定した場合（Ｓ２０７のＹＥＳ）、認証サーバ３は、認証処理を終了する。

なお、図４Ｂの説明では、第１判定部３０４から第４判定部３０７による判定を順番に行っているが、第１判定部３０４から第４判定部３０７による判定順序は図４Ｂに示す順序に限られず順不同である。換言すると、図４Ｂに示す第１判定部３０４から第４判定部３０７による判定の順序を入れ替えてもよい。

[第１実施形態の変形例]
なお、上記第１実施形態においては、認証サーバ３が、第１判定部３０４、第２判定部３０５、静止画像データ抽出部３０３、第３判定部３０６、第４判定部３０７の機能を有し、認証サーバ３において、認証処理を行っているが、ユーザ端末２が、第１判定部３０４、第２判定部３０５、静止画像データ抽出部３０３、第３判定部３０６、第４判定部３０７の機能を有し、ユーザ端末２において、認証処理を行うようにしてもよい。上記第１実施形態においては、ユーザ端末２が、動作抽出部２０６、指示タイミング決定部２０７、動作指示部２０８の機能を有しているが、認証サーバ３が、動作抽出部２０６、指示タイミング決定部２０７、動作指示部２０８の機能を有し、指示タイミング決定部２０７で決定されたタイミングで動作抽出部２０６により抽出された動作を動作指示部２０８が認証サーバ３の送信部３０９からユーザ端末２へ送信するようにしてもよい。

また、静止画像データ抽出部３０３の機能をユーザ端末２が有し、第１，第２撮像データから第１乃至第３静止画像データを抽出した後、第１乃至第３静止画像データを認証サーバ３へ送信し、認証サーバ３は、ユーザ端末２から送信された第１乃至第３静止画像データに基づいて図４Ｂを参照して説明した本人確認の認証を行うようにしてもよい。このようにすれば、ユーザ端末２から送信するデータ量を大幅に削減することができる。

（効果）
以上のように、第１実施形態に係る認証システム１は、本人確認のための認証システム１であって、本人確認書類の顔写真の撮像データ及びユーザの撮像データを取得する受信部３０１（第１，第２取得部）と、第１取得部により取得された撮像データと、第２取得部により取得された撮像データとに基づいて、本人確認書類の顔写真の人物と、前記ユーザとが同一人物であるか否かを判定する第１判定部３０４と、第１取得部により取得された撮像データと、第２取得部により取得された撮像データとに基づいて、第２取得部により取得された撮像データがユーザＵを撮像した他の撮像画像の流用でないか否かを判定する第２判定部３０５と、を備えている。

つまり、認証システム１は、本人確認書類の顔写真の人物と、前記ユーザとが同一人物であるか否かの判定と、撮像データがユーザＵを撮像した撮像画像であるか否かの判定を行っているため、なりすましを効果的に防止することができる。また、撮像データとしてユーザＵの動画を利用しているため、本人確認書類を盗まれた場合などに、本人確認書類の顔写真を加工してユーザの撮像データとして利用される虞がなく、なりすましを効果的に防止することができる。この結果、本人確認の信頼性が高まる。

また、第１判定部３０４及び第２判定部３０５は、互いに異なる判定アルゴリズムにより本人確認書類の顔写真の人物と、ユーザとが同一人物であるか否か及び受信部３０１（第２取得部）により取得された撮像データがユーザＵを撮像した撮像画像であるか否かを判定している。このように、第１実施形態では、第１判定部３０４及び第２判定部３０５において、本人か否かの確認及び本人の画像を流用していないか否かの確認を特性（アルゴリズム）の異なる２つの判定方法を利用して判定している。このため、なりすましを非常に効果的に防止することができる。この結果、本人確認の信頼性がさらに高まる。

また、認証システム１は、ユーザＵに対して１以上の動作を指示する動作指示部２０８と、ユーザＵの撮像データから、指示前の静止画像データと、指示後の静止画像データとを抽出する静止画像データ抽出部３０３と、指示前の静止画像データと指示後の静止画像データとに基づいて、ユーザＵが指示された動作を行ったか否かを判定する第３判定部３０６とを備えている。さらに、認証システム１は、指示前の静止画像データと指示後の静止画像データとに基づいて、指示前及び指示後の静止画像データのユーザＵが同一人物であるか否かを判定する第４判定部３０７を備えている。このため、なりすましを更に効果的に防止することができる。例えば、本人確認書類を盗まれたユーザの動画を、ユーザの撮像データとして利用される虞がなく、なりすましを効果的に防止することができる。

また、認証システム１は、２以上の異なる動作が記憶された記憶装置２００Ｂを参照し、記憶装置２００Ｂから１以上の動作をランダムに抽出する動作抽出部２０６を備え、動作指示部２０８は、動作抽出部２０６により抽出された動作をユーザＵに対して指示している。ランダムに抽出された動作を指示することで、なりすまし犯は、事前に指示に対応した撮像データを準備することが難しくなり、なりすましを効果的に防止することができる。

また、認証システム１は、動作を指示するタイミングをランダムに決定する指示タイミング決定部２０７を備え、動作指示部２０８は、指示タイミング決定部２０７により決定されたタイミングで動作をユーザに対して指示する。動作を指示するタイミングをランダムとすることで、なりすまし犯は、事前に指示に対応した撮像データを準備することが難しくなり、なりすましを効果的に防止することができる。

また、認証システム１は、動作指示部２０８は、２以上の異なる動作をユーザＵに対して指示している。２以上の異なる動作をユーザＵに対して指示することで、なりすまし犯は、事前に指示に対応した撮像データを準備することが難しくなり、なりすましを効果的に防止することができる。

[第２実施形態]
第２実施形態では、さらに本人確認の信頼性を高めた認証システムについて説明する。以下、図面を参照して、第２実施形態に係る認証システムについて説明するが、図１から図４Ｂを参照して説明した第１実施形態及び変形例に係る認証システムと異なる構成について説明し、前記第１実施形態に係る認証システム及び変形例と同一の構成については重複する説明を省略する。

図５は、第２実施形態に係るユーザ端末２及び認証サーバ３の機能ブロック図である。図５（ａ）は、ユーザ端末２の機能ブロック図であり、図５（ｂ）は、認証サーバ３の機能ブロック図である。

（ユーザ端末２の機能構成）
図５（ａ）に示すように、第２実施形態に係るユーザ端末２は、撮像装置制御部２０１、入力受付部２０２、表示装置制御部２０３、送信部２０４、受信部２０５、動作抽出部２０６、指示タイミング決定部２０７、動作指示部２０８、音声出力装置制御部２０９、記憶装置制御部２１０及び撮像方法指示部２１１などの機能を有する。なお、図５（ａ）に示す機能は、ユーザ端末２のＲＯＭ（不図示）に記憶された管理プログラムをＣＰＵ２００Ｇが実行することにより実現される。以下、図５（ａ）を参照して、第２実施形態に係るユーザ端末２の機能について説明するが撮像方法指示部２１１以外の機能については、第１実施形態に係るユーザ端末２と同じであるため重複する説明を省略する。

初めに、第２実施形態に係るユーザ端末２の記憶装置２００Ｂに記憶されているデータについて説明する。第２実施形態に係るユーザ端末２の記憶装置２００Ｂには、第１実施形態に係るユーザ端末２の記憶装置２００Ｂに記憶されているデータに加えて、撮像方法指示部２１１で利用されるテキストデータ及び音声データが指示ＩＤに関連付けて記憶されている。

以下の表２に撮像方法指示部２１１で利用されるテキストデータ及び音声データの一例を示す。なお指示ＩＤ「Ｂ００３」に関連付けられた「表面の撮影が終わりましたら本人確認書類をひっくり返してください。」は「表面の撮影が終わりましたら本人確認書類を裏返して返してください。」としてもよい。

撮像方法指示部２１１は、第２実施形態に係る認証システム１の撮像処理（図４Ａ参照）が開始されると、所定間隔（例えば、数秒間隔）で、ユーザＵに対して上記表２に記載の指示ＩＤに関連付けられた指示を昇順に提示する。具体的には、撮像方法指示部２１１は、撮像処理が開始されると、所定間隔で指示ＩＤに対応するテキストデータを指示ＩＤの昇順に表示するように表示装置制御部２０３に指示する。また、撮像方法指示部２１１は、撮像処理が開始されると、所定間隔で指示ＩＤに対応する音声データを指示ＩＤの昇順に出力するように音声出力装置制御部２０９に指示する。

表示装置制御部２０３は、撮像方法指示部２１１による指示に基づいて、指示ＩＤに対応するテキストデータを所定間隔で昇順に読み出して、表示装置２００Ｄに表示する。
また、音声出力装置制御部２０９は、撮像方法指示部２１１による指示に基づいて、指示ＩＤに対応する音声データを所定間隔で昇順に読み出して、音声出力装置２００Ｆから出力する。音声出力装置２００Ｆからは、音声データが音声として出力される。

第２実施形態では、表示装置２００Ｄへの上記テキストデータの表示及び音声出力装置２００Ｆからの上記音声データの出力により、ユーザＵに対して本人確認書類の撮像方法を指示するが、表示装置２００Ｄへの上記テキストデータの表示又は音声出力装置２００Ｆからの上記音声データの出力のいずれかにより、ユーザＵに対して本人確認書類の撮像方法を指示するようにしてもよい。

（認証サーバ３の機能構成）
図５（ｂ）に示すように、第２実施形態に係る認証サーバ３は、受信部３０１（第１，第２取得部）、動作指示タイミング認識部３０２、静止画像データ抽出部３０３、第１判定部３０４、第２判定部３０５、第３判定部３０６、第４判定部３０７、記憶装置制御部３０８、送信部３０９及び第５判定部３１０などの機能を有する。なお、図５（ｂ）に示す機能は、認証サーバ３のＲＯＭ（不図示）に記憶された管理プログラムをＣＰＵ３００Ｃが実行することにより実現される。以下、図５（ｂ）を参照して、第２実施形態に係る認証サーバ３の機能について説明するが静止画像データ抽出部３０３及び第５判定部３１０以外の機能については、第１実施形態に係る認証サーバ３と同じであるため重複する説明を省略する。

静止画像データ抽出部３０３は、受信部３０１で受信された撮像データ（第1，第２撮像データ）から静止画像データを抽出する（切り出す）。具体的には、静止画像データ抽出部３０３は、第1撮像データから本人確認書類（顔写真が写っているもの）の静止画像データ（以下、第１画像データともいう）と、１以上の本人確認書類を裏返す際の静止画像データ（以下、第４画像データともいう）とを抽出する。

また、静止画像データ抽出部３０３は、動作指示タイミング認識部３０２で認識された動作指示のタイミングに基づいて、受信部３０１で受信した第２撮像データから、動作の指示前の静止画像データ（第２画像データともいう）と、動作の指示後の静止画像データ（以下、第３画像データともいう）とを抽出する。例えば、動作指示タイミング認識部３０２で認識された動作指示のタイミングが３秒後であれば、静止画像データ抽出部３０３は、受信部３０１で受信した第２撮像データから、動作の指示前（自撮り動画の撮像開始から３秒後より前）の静止画像データ（第２画像データ）と、動作の指示後（自撮り動画の撮像開始から３秒後より後）の静止画像データ（第３画像データ）とを抽出する。

第５判定部３１０は、静止画像データ抽出部３０３で抽出された１以上の第４画像データから本人確認書類に厚みがあるか否かを判定する。第５判定部３１０での判定には、既知の画像認識技術を利用して本人確認書類に厚みがあるか否かを判定してもよい。例えば、既知の画像認識技術を利用して本人確認書類を認識し、認識した本人確認書類の動きから厚みを有するか否かを判定するようにしてもよい。通常、本人確認に利用する顔写真付きの本人確認書類（例えば、運転免許の他、パスポート（旅券）、住民基本台帳カード（写真付のもの）、在留カードなど種々の本人確認書類）は、０．１〜数ｍｍ程度の厚みを有するため、本人確認書類を裏返すと、撮像データに本人確認書類の厚みがあることを判別することができる。一方、本人確認書類の表面及び裏面の画像データを流用した場合、本人確認書類の表面から裏面（又は裏面から表面）へと裏返す際に厚みが現れない。逆にいうと、本人確認書類の表面から裏面（又は裏面から表面）へと裏返す際に厚みが現れない場合、本人確認書類の表面及び裏面の画像データを流用した可能性がある。

第２実施形態では、第５判定部３１０が静止画像データ抽出部３０３で抽出された１以上の第４画像データから本人確認書類に厚みがあるか否かを判定することにより、本人確認書類がユーザＵ本人の手元にあり、ユーザＵ本人が指示通り本人確認書類を裏返す動作を行っているか否かを確認することができる。このため、本人確認書類の表面及び裏面の画像データの流用を防止することができる。

（撮像処理）
図６Ａは、第２実施形態に係る認証システム１の処理を示すフローチャート図である（撮像処理）。以下、図６Ａを参照して第２実施形態に係る認証システム１の撮像処理について説明する。なお、第２実施形態に係る認証システム１の撮像処理のＳ１０１Ｅ以降の処理は、図４Ａを参照して説明した第１実施形態に係る認証システム１の撮像処理のステップＳ１０２以降の処理と同じであるため、ステップＳ１０２以降の処理については重複する説明を省略する。なお、図６Ａには、ステップＳ１０１ＡからステップＳ１０１Ｅの処理内容を示す参考図又は文（文字）を各ステップの左隣りに記載している。

（ステップＳ１０１Ａ）
ユーザＵは、ユーザ端末２の入力装置２００Ｃを操作して、本人確認書類の動画の撮像を開始する。入力受付部２０２は、入力装置２００Ｃでの入力操作を受け付ける。撮像装置制御部２０１は、入力受付部２０２で受け付けられた入力操作に基づいて、撮像装置２００Ｅを制御して撮像処理を開始する。具体的には、撮像方法指示部２１１は、撮像処理が開始されると、指示ＩＤ「Ｂ００１」に対応するテキストデータを表示するように表示装置制御部２０３に指示する。また、撮像方法指示部２１１は、撮像処理が開始されると、指示ＩＤ「Ｂ００１」に対応する音声データを出力するように音声出力装置制御部２０９に指示する。

撮像方法指示部２１１による指示に基づいて、表示装置制御部２０３は、指示ＩＤ「Ｂ００１」に対応するテキストデータ（例えば、「本人確認書類の撮影を開始します。」）を読み出して、表示装置２００Ｄに表示する。また、撮像方法指示部２１１による指示に基づいて、音声出力装置制御部２０９は、指示ＩＤ「Ｂ００１」に対応する音声データ（例えば、「本人確認書類の撮影を開始します。」）を読み出して、音声出力装置２００Ｆから出力する。音声出力装置２００Ｆからは、音声データが音声として出力される。

（ステップＳ１０１Ｂ）
所定時間（例えば、数秒）経過後、撮像方法指示部２１１は、指示ＩＤ「Ｂ００２」に対応するテキストデータを表示するように表示装置制御部２０３に指示する。同様に、撮像方法指示部２１１は、指示ＩＤ「Ｂ００２」に対応する音声データを出力するように音声出力装置制御部２０９に指示する。撮像方法指示部２１１による指示に基づいて、表示装置制御部２０３は、指示ＩＤ「Ｂ００２」に対応するテキストデータ（例えば、「本人確認書類の表面を撮影してください。」）を読み出して、表示装置２００Ｄに表示する。また、撮像方法指示部２１１による指示に基づいて、音声出力装置制御部２０９は、指示ＩＤ「Ｂ００２」に対応する音声データ（例えば、「本人確認書類の表面を撮影してください。」）を読み出して、音声出力装置２００Ｆから出力する。音声出力装置２００Ｆからは、音声データが音声として出力される。ユーザＵは、指示に基づいて、本人確認書類の表面を撮像する。

（ステップＳ１０１Ｃ）
所定時間（例えば、数秒）経過後、撮像方法指示部２１１は、指示ＩＤ「Ｂ００３」に対応するテキストデータを表示するように表示装置制御部２０３に指示する。同様に、撮像方法指示部２１１は、指示ＩＤ「Ｂ００３」に対応する音声データを出力するように音声出力装置制御部２０９に指示する。撮像方法指示部２１１による指示に基づいて、表示装置制御部２０３は、指示ＩＤ「Ｂ００３」に対応するテキストデータ（例えば、「表面の撮影が終わりましたら本人確認書類をひっくり返してください。」）を読み出して、表示装置２００Ｄに表示する。また、撮像方法指示部２１１による指示に基づいて、音声出力装置制御部２０９は、指示ＩＤ「Ｂ００３」に対応する音声データ（例えば、「表面の撮影が終わりましたら本人確認書類をひっくり返してください。」）を読み出して、音声出力装置２００Ｆから出力する。音声出力装置２００Ｆからは、音声データが音声として出力される。ユーザＵは、指示に基づいて、撮像を続けたまま、本人確認書類を表面から裏面へひっくり返す。

（ステップＳ１０１Ｄ）
所定時間（例えば、数秒）経過後、撮像方法指示部２１１は、指示ＩＤ「Ｂ００４」に対応するテキストデータを表示するように表示装置制御部２０３に指示する。同様に、撮像方法指示部２１１は、指示ＩＤ「Ｂ００４」に対応する音声データを出力するように音声出力装置制御部２０９に指示する。撮像方法指示部２１１による指示に基づいて、表示装置制御部２０３は、指示ＩＤ「Ｂ００４」に対応するテキストデータ（例えば、「本人確認書類の裏面（うらめん）を撮影してください。」）を読み出して、表示装置２００Ｄに表示する。また、撮像方法指示部２１１による指示に基づいて、音声出力装置制御部２０９は、指示ＩＤ「Ｂ００４」に対応する音声データ（例えば、「本人確認書類の裏面（うらめん）を撮影してください。」）を読み出して、音声出力装置２００Ｆから出力する。音声出力装置２００Ｆからは、音声データが音声として出力される。ユーザＵは、指示に基づいて、撮像を続けたまま、本人確認書類の裏面を撮像する。

（ステップＳ１０１Ｅ）
所定時間（例えば、数秒）経過後、撮像方法指示部２１１は、指示ＩＤ「Ｂ００５」に対応するテキストデータを表示するように表示装置制御部２０３に指示する。同様に、撮像方法指示部２１１は、指示ＩＤ「Ｂ００５」に対応する音声データを出力するように音声出力装置制御部２０９に指示する。撮像方法指示部２１１による指示に基づいて、表示装置制御部２０３は、指示ＩＤ「Ｂ００５」に対応するテキストデータ（例えば、「続いて、本人動画を撮影します。」）を読み出して、表示装置２００Ｄに表示する。また、撮像方法指示部２１１による指示に基づいて、音声出力装置制御部２０９は、指示ＩＤ「Ｂ００５」に対応する音声データ（例えば、「続いて、本人動画を撮影します。」）を読み出して、音声出力装置２００Ｆから出力する。音声出力装置２００Ｆからは、音声データが音声として出力される。

以降、図４ＡのステップＳ１０２の処理へと移行し、ユーザＵは、指示に基づいて、本人動画（自撮り動画）の撮像を開始する。

（認証処理）
図６Ｂは、第２実施形態に係る認証システム１の処理を示すフローチャート図である（撮像処理）。以下、図６Ｂを参照して第２実施形態に係る認証システム１の認証処理について説明するが、第１実施形態に係る認証システム１の認証処理と同じ処理については同一のステップ番号を付して重複する説明を省略する（図６ＢのステップＳ２０３は、「第１抽出処理」となっているが、図４ＢのステップＳ２０３「抽出処理」と処理内容は同じである）。

（ステップＳ３０１）
静止画像データ抽出部３０３は、１以上の本人確認書類を裏返す際の静止画像データ（以下、第４画像データともいう）を抽出する。

（ステップＳ３０２）
第５判定部３１０は、静止画像データ抽出部３０３で抽出された１以上の第４画像データから本人確認書類に厚みがあるか否かを判定する。なお、第５判定部３１０による判定方法については既に述べたので重複する説明を省略する

なお、図６Ｂの説明では、第５判定部３１０による判定の後、第１判定部３０４から第４判定部３０７による判定を順番に行っているが、第１判定部３０４から第４判定部３０７及び第５判定部３１０による判定順序は図６Ｂに示す順序に限られず順不同である。換言すると、図６Ｂに示す第１判定部３０４から第４判定部３０７及び第５判定部３１０による判定の順序を入れ替えてもよい。

（効果）
以上のように、第２実施形態では、ユーザ端末２に本人確認書類の両面の撮影を指示する撮像方法指示部２１１を備え、認証サーバ３に第1撮像データから１以上の本人確認書類を裏返す際の静止画像データ（以下、第４画像データともいう）を抽出する静止画像データ抽出部３０３と、静止画像データ抽出部３０３で抽出された１以上の第４画像データから本人確認書類に厚みがあるか否かを判定する第５判定部３１０とを備えている。

このため、本人確認書類がユーザＵ本人の手元にあり、ユーザＵ本人が指示通り本人確認書類を裏返す動作を行っているか否かを確認することができ、本人確認書類の表面及び裏面の画像データの流用を防止することができる。この結果、なりすましを効果的に防止することができる。

[第２実施形態の変形例１]
なお、第２実施形態では、静止画像データ抽出部３０３は、第１撮像データ、換言すると本人確認書類を表面から裏面へと裏返すところを撮像した動画から１以上の第４画像データ、換言すると、本人確認書類を裏返す際の静止画像データ（例えば、本人確認書類に厚みがあることを確認可能な本人確認書類を厚み方向に斜めに傾けた画像データ）を抽出している。しかしながら、静止画像データ抽出部３０３は、本人確認書類を厚み方向に斜めに傾けた画像データを抽出することが難しい場合、以下のようにして対処してもよい。

ユーザ端末２の記憶装置２００Ｂに「本人確認書類の厚みがわかるように、本人確認書類を斜めに傾けた状態で撮影してください。」のテキストデータ及び音声データを記憶し、撮像方法指示部２１１が図６ＡのステップＳ１０１Ｃにおいて、撮像方法指示部２１１が「本人確認書類の厚みがわかるように、本人確認書類を斜めに傾けた状態で撮影してください。」に対応するテキストデータを表示するように表示装置制御部２０３に指示し、「本人確認書類の厚みがわかるように、本人確認書類を斜めに傾けた状態で撮影してください。」に対応する音声データを出力するように音声出力装置制御部２０９に指示する。

表示装置制御部２０３は、撮像方法指示部２１１による指示に基づいて、「本人確認書類の厚みがわかるように、本人確認書類を斜めに傾けた状態で撮影してください。」のテキストを表示装置２００Ｄに表示する。また、音声出力装置制御部２０９は、撮像方法指示部２１１による指示に基づいて、「本人確認書類の厚みがわかるように、本人確認書類を斜めに傾けた状態で撮影してください。」の音声データを読み出して、音声出力装置２００Ｆから出力する。音声出力装置２００Ｆからは、音声データが音声として出力される。ユーザＵは、指示に従って本人確認書類を斜めに傾けた状態で撮影を行う。

認証サーバ３の静止画像データ抽出部３０３は、ユーザ端末２から送信された第１撮像データから、「本人確認書類の厚みがわかるように、本人確認書類を斜めに傾けた状態で撮影してください。」のテキストデータが表示された後の数秒間又は「本人確認書類の厚みがわかるように、本人確認書類を斜めに傾けた状態で撮影してください。」の音声が出力された後の数秒間の動画から１以上の第４画像データを抽出することで、静止画像データ抽出部３０３は、本人確認書類を厚み方向に斜めに傾けた画像データを効果的に抽出することができる。

また、第２実施形態では、ユーザＵに本人確認書類の両面の撮影、換言すると本人確認書類をひっくり返す動作の撮影を指示し、本人確認書類に厚みがあるか否かを判定することにより、本人確認書類の表面及び裏面の画像データが流用されていないかを判定するようにしているが、他の方法により、本人確認書類の表面及び裏面の画像データが流用されていないかを判定するようにしてもよい。例えば、本人確認書類に光を当て、光沢具合を判定して本人確認書類の表面及び裏面の画像データが流用されていないか、換言すると本人確認書類がユーザＵ本人の手元にあり、ユーザＵ本人が指示通り本人確認書類を裏返す動作を行っているか否かを確認するようにしてもよい。また、偽造防止用の特殊印刷が施されている場合、特殊な光（例えば、紫外線）を当てると特殊印刷が浮かび上がるが、このような場合、本人確認書類に紫外線ＬＥＤライトを照射する指示をユーザＵに対して行い、特殊印刷が浮かび上がるか否かにより本人確認書類が画像データの流用でないか、偽造されていないかなどを判定するようにしてもよい。

また、上記第２実施形態においては、認証サーバ３が、第１判定部３０４、第２判定部３０５、静止画像データ抽出部３０３、第３判定部３０６、第４判定部３０７、第５判定部３１０の機能を有し、認証サーバ３において、認証処理を行っているが、ユーザ端末２が、第１判定部３０４、第２判定部３０５、静止画像データ抽出部３０３、第３判定部３０６、第４判定部３０７、第５判定部３１０の機能を有し、ユーザ端末２において、認証処理を行うようにしてもよい。上記第２実施形態においては、ユーザ端末２が、動作抽出部２０６、指示タイミング決定部２０７、動作指示部２０８、撮像方法指示部２１１の機能を有しているが、認証サーバ３が、動作抽出部２０６、指示タイミング決定部２０７、動作指示部２０８、撮像方法指示部２１１の機能を有し、撮像方法指示部２１１による指示及び指示タイミング決定部２０７で決定されたタイミングで動作抽出部２０６により抽出された動作を動作指示部２０８が認証サーバ３の送信部３０９からユーザ端末２へ送信するようにしてもよい。

また、静止画像データ抽出部３０３の機能をユーザ端末２が有し、第１，第２撮像データから第１乃至第３静止画像データを抽出した後、第１乃至第４静止画像データを認証サーバ３へ送信し、認証サーバ３は、ユーザ端末２から送信された第１乃至第４静止画像データに基づいて図６Ｂ及び図４Ｂを参照して説明した本人確認の認証を行うようにしてもよい。このようにすれば、ユーザ端末２から送信するデータ量を大幅に削減することができる。

[第２実施形態の変形例２]
また、第２実施形態及びその変形例１では、認証サーバ３に第1撮像データから１以上の本人確認書類を裏返す際の静止画像データ（以下、第４画像データともいう）を抽出する静止画像データ抽出部３０３と、静止画像データ抽出部３０３で抽出された１以上の第４画像データから本人確認書類に厚みがあるか否かを判定する第５判定部３１０の機能を備えることにより、本人確認書類がユーザＵ本人の手元にあり、ユーザＵ本人が指示通り本人確認書類を裏返す動作を行っているか否かを判定している。

しかしながら、認証サーバ３に第５判定部５１０の機能を備えずに、例えば、認証システム１のシステム管理者等が、ユーザ端末２から送信された第1撮像データのうち、本人確認書類をひっくり返す動作の部分を視聴して本人確認書類に厚みがあることを確認するように構成してもよい。この場合、認証システム１のシステム管理者等が、ユーザ端末２から送信された第1撮像データのうち、本人確認書類をひっくり返す動作の部分を確認して本人確認書類に厚みがあることが確認できると、その旨の信号（以下、確認ＯＫの信号ともいう）を認証サーバ３へ入力又は送信するようにしてもよい。

図６Ｃは、第２実施形態の変形例２に係る認証システムの処理を示すフローチャート図である（認証処理）。以下、図６Ｃを参照して第２実施形態の変形例２に係る認証システム１の撮像処理について説明するが、ステップＳ３０３以外のステップについては、第１実施形態に係る認証システム１の撮像処理と同じであるため同一のステップ番号を付して重複する説明を省略する。

（ステップＳ３０３）
認証サーバ３の受信部３０１は、ステップＳ３０３において、認証システム１のシステム管理者等からの本人確認書類に厚みがあることが確認できた旨の信号（確認ＯＫの信号）を受信したか否かを判定する。受信部３０１が確認ＯＫの信号を受信した場合（ＹＥＳ）、第１判定部３０４は、ステップＳ２０４の第１判定処理を行う。また、受信部３０１が確認ＯＫの信号を受信していない場合（ＮＯ）、認証サーバ３は、ステップＳ２０８の認証エラー処理を行う。

なお、認証サーバ３に表示装置及び入力装置を備えるようにし、表示装置を利用してユーザ端末２から送信された第1撮像データのうち、本人確認書類をひっくり返す動作の部分を視聴して本人確認書類に厚みがあることを確認し、入力装置を利用して確認ＯＫの信号を入力するようにしてもよい。また、認証サーバ３と通信可能に接続された別のコンピュータを利用して、ユーザ端末２から送信された第1撮像データのうち、本人確認書類をひっくり返す動作の部分を視聴して本人確認書類に厚みがあることを確認し、確認ＯＫの信号を認証サーバ３へ送信するようにしてもよい。

また、第２実施形態の変形例１では、本人確認書類に光又は特殊な光（例えば、紫外線）を当て、光沢具合や特殊印刷の有無を判定して本人確認書類の表面及び裏面の画像データが流用されていないか、換言すると本人確認書類がユーザＵ本人の手元にあり、ユーザＵ本人が指示通り本人確認書類を裏返す動作を行っているか否かを判定するが、この判定を認証システム１のシステム管理者等が、ユーザ端末２から送信された第1撮像データのうち、光又は特殊な光（例えば、紫外線）を当てる動作の部分を視聴して光沢具合や特殊印刷の有無を確認し、その旨の信号（確認ＯＫの信号）を認証サーバ３へ入力又は送信するようにしてもよい。

[第３実施形態]
第３実施形態では、さらに本人確認の信頼性を高めた認証システムについて説明する。以下、図面を参照して、第３実施形態に係る認証システムについて説明するが、第２実施形態及びその変形例１，２に係る認証システムと異なる構成について説明し、第２実施形態及びその変形例１，２と同一の構成については重複する説明を省略する。

（ユーザ端末２の機能構成）
図７は、第３実施形態に係るユーザ端末２の機能ブロック図である。第３実施形態に係るユーザ端末２は、撮像装置制御部２０１、入力受付部２０２、表示装置制御部２０３、送信部２０４、受信部２０５、動作抽出部２０６、指示タイミング決定部２０７、動作指示部２０８、音声出力装置制御部２０９、記憶装置制御部２１０、撮像方法指示部２１１及び撮像位置抽選部２１２などの機能を有する。

なお、図７に示す機能は、ユーザ端末２のＲＯＭ（不図示）に記憶された管理プログラムをＣＰＵ２００Ｇが実行することにより実現される。以下、図７を参照して、第３実施形態に係るユーザ端末２の機能について説明するが、表示装置制御部２０３、送信部２０４及び撮像位置抽選部２１２以外の機能については、第２実施形態及びその変形例１，２に係るユーザ端末２と同じであるため重複する説明を省略する。

初めに、第３実施形態に係るユーザ端末２の記憶装置２００Ｂに記憶されているデータについて説明する。第３実施形態に係るユーザ端末２の記憶装置２００Ｂには、第２実施形態及びその変形例１，２に係るユーザ端末２の記憶装置２００Ｂに記憶されているデータに加えて、撮像位置抽選部２１２で利用される画像データが位置ＩＤに関連付けて記憶されている。

図８は、第３実施形態に係るユーザ端末２の表示装置２００Ｄに表示される画面１００の一例を示す図である。図８に示すように、撮像位置の異なる４つの本人確認書類撮像用の画面１００のデータ（以下、画面データともいう）が位置ＩＤに関連付けて格納されている。図８（ａ）は、位置ＩＤ「Ｃ００１」に関連付けられた画面１００であり、本人確認書類を撮像する撮像枠Ｆ１の位置が紙面に向かって右下に位置する。図８（ｂ）は、位置ＩＤ「Ｃ００２」に関連付けられた画面１００であり、本人確認書類を撮像する撮像枠Ｆ１の位置が紙面に向かって左下に位置する。図８（ｃ）は、位置ＩＤ「Ｃ００３」に関連付けられた画面１００であり、本人確認書類を撮像する撮像枠Ｆ１の位置が紙面に向かって右上に位置する。図８（ｄ）は、位置ＩＤ「Ｃ００４」に関連付けられた画面１００であり、本人確認書類を撮像する撮像枠Ｆ１の位置が紙面に向かって左上に位置する。また、画面１００の撮像枠Ｆ１以外の領域は、マスキング（塗りつぶされている）されている。

なお、図８に示すように、本人確認書類を撮像する画面１００には、撮像方法指示部２１１からの指示に基づいて指示ＩＤに対応するテキストデータが表示される。また、図８に示す画面１００における本人確認書類を撮像する撮像枠Ｆ１の位置はあくまで一例であり、図８に示す位置に限られるものではない。本人確認書類を撮像する撮像枠Ｆ１の位置が互いに異なる画面を複数用意することができればよい。

撮像位置抽選部２１２は、図８に示した画面のうちいずれの画面でユーザＵに本人確認書類を撮像させるかをランダムに抽選する。換言すると、撮像位置抽選部２１２は、位置ＩＤをランダムに抽選する。

表示装置制御部２０３は、本人確認書類の撮像において、撮像位置抽選部２１２でランダムに抽選された位置ＩＤに対応する画面１００を表示装置２００Ｄに表示させる。ユーザＵは、撮像枠Ｆ１内に本人確認書類が写るように、ユーザ端末２の撮像装置２００Ｅの位置を調整しながら本人確認書類を撮像する。なお、表示装置制御部２０３のその他の機能ついては、第２実施形態及びその変形例１，２に係る表示装置制御部２０３と同じである。

なお、送信部２０４は、本人確認書類の撮像において、撮像装置２００Ｅで撮像された映像のうち、撮像枠Ｆ１の領域内の撮像データだけを第１撮像データとして認証サーバ３へ送信するようにしてもよいし、撮像枠Ｆ１以外の領域がマスキングされた撮像データを第１撮像データとして認証サーバ３へ送信するようにしてもよい。

認証サーバ３の静止画像データ抽出部３０３では、ユーザ端末２から送信された第１撮像データから本人確認書類の静止画像データ（以下、第１画像データともいう）を抽出するが、ユーザＵが撮像枠Ｆ１内に本人確認書類が写るように、ユーザ端末２の撮像装置２００Ｅの位置を調整しながら本人確認書類を撮像していない場合、第１判定部３０４及び第２判定部３０５にて本人確認書類の顔画像を認識することができず認証エラーとなる。

（撮像処理）
図９は、第３実施形態に係る認証システムの処理を示すフローチャート図である（撮像処理）。以下、図９を参照して第３実施形態に係る認証システム１の撮像処理について説明する。なお、第３実施形態に係る認証システム１の撮像処理のＳ１００Ｂ以降の処理は、図６Ａを参照して説明した第２実施形態に係る認証システム１の撮像処理のステップＳ１０１Ａ以降の処理と同じであるため、ステップＳ１０１Ａ以降の処理については重複する説明を省略する。

（ステップＳ１００Ａ）
撮像位置抽選部２１２は、図８に示した画面のうちいずれの画面でユーザＵに本人確認書類を撮像させるかをランダムに抽選する。換言すると、撮像位置抽選部２１２は、位置ＩＤをランダムに抽選する。

（ステップＳ１００Ｂ）
表示装置制御部２０３は、本人確認書類の撮像において、撮像位置抽選部２１２でランダムに抽選された位置ＩＤに対応する画面１００を表示装置２００Ｄに表示させる。

以降、図６ＡのステップＳ１０１Ａの処理へと移行し、ユーザＵは、指示に基づいて、本人確認書類の動画の撮像を開始する。

（効果）
以上のように、第３実施形態に係る認証システム１では、図８に示した画面のうちいずれの画面でユーザＵに本人確認書類を撮像させるかをランダムに抽選する撮像位置抽選部２１２を備え、本人確認書類の撮像において、撮像位置抽選部２１２でランダムに抽選された位置ＩＤに対応する画面１００を表示装置２００Ｄに表示させている。そして、送信部２０４は、本人確認書類の撮像において、撮像装置２００Ｅで撮像された映像のうち、撮像枠Ｆ１の領域内の撮像データだけ、もしくは撮像枠Ｆ１以外の領域がマスキングされた撮像データを第１撮像データとして認証サーバ３へ送信している。

そして、ユーザＵが撮像枠Ｆ１内に本人確認書類が写るように、ユーザ端末２の撮像装置２００Ｅの位置を調整しながら本人確認書類を撮像していない場合、第１判定部３０４及び第２判定部３０５にて本人確認書類の顔画像を認識することができず認証エラーとなる。このため、本人確認書類がユーザＵ本人の手元にあり、ユーザＵ本人が指示通り本人確認書類を撮像する動作を行っているか否かを確認することができ、本人確認書類の表面及び裏面の画像データの流用を防止することができる。この結果、なりすましをより効果的に防止することができる。

[第３実施形態の変形例]
なお、第３実施形態では、ユーザ端末２の送信部２０４は、本人確認書類の撮像において、撮像装置２００Ｅで撮像された映像のうち、撮像枠Ｆ１の領域内の撮像データだけ、もしくは撮像枠Ｆ１以外の領域がマスキングされた撮像データを第１撮像データとして認証サーバ３へ送信しているが、本人確認書類の撮像において、撮像装置２００Ｅで撮像された映像を撮像位置抽選部２１２で抽選された位置ＩＤとともに送信するようにしてもよい。そして、認証サーバ３の静止画像データ抽出部３０３は、ユーザ端末２から送信された位置ＩＤに応じて、第１撮像データから静止画像データを抽出（切り出す）する位置を変化させるようにしてもよい。

具体的には、静止画像データ抽出部３０３は、位置ＩＤ「Ｃ００１」を受信した場合、第１撮像データの右下の領域（例えば、全体の半分から１／４程度の領域）から静止画像データを抽出（切り出す）し、位置ＩＤ「Ｃ００２」を受信した場合、第１撮像データの左下の領域（例えば、全体の半分から１／４程度の領域）から静止画像データを抽出（切り出す）し、位置ＩＤ「Ｃ００３」を受信した場合、第１撮像データの右上の領域（例えば、全体の半分から１／４程度の領域）から静止画像データを抽出（切り出す）し、位置ＩＤＣ「００４」を受信した場合、第１撮像データの左上の領域（例えば、全体の半分から１／４程度の領域）から静止画像データを抽出（切り出す）すようにしてもよい。

このようにしても、ユーザＵが撮像枠Ｆ１内に本人確認書類が写るように、ユーザ端末２の撮像装置２００Ｅの位置を調整しながら本人確認書類を撮像していない場合、第１判定部３０４及び第２判定部３０５にて本人確認書類の顔画像を認識することができず認証エラーとなる。このため、本人確認書類がユーザＵ本人の手元にあり、ユーザＵ本人が指示通り本人確認書類を撮像する動作を行っているか否かを確認することができ、本人確認書類の表面及び裏面の画像データの流用を防止することができる。この結果、なりすましをより効果的に防止することができる。

また、上記第３実施形態においては、ユーザ端末２が撮像位置抽選部２１２の機能を備えているが、認証サーバ３が撮像位置抽選部２１２の機能を備え、撮像位置抽選部２１２がランダムに抽選した位置ＩＤをユーザ端末２へ送信し、ユーザ端末２の表示装置制御部２０３は、受信部２０５で受信した位置ＩＤに対応する画面１００を表示装置２００Ｄに表示させるようにしてもよい。

以上説明したように、本発明によれば、信頼性の高い本人確認を行うことのできる認証システム、認証方法及び認証プログラムを提供することができる。

１ 認証システム
２ ユーザ端末
２００Ａ 通信ＩＦ
２００Ｂ 記憶装置
２００Ｃ 入力装置
２００Ｄ 表示装置
２００Ｅ 撮像装置（カメラ）
２００Ｆ 音声出力装置（スピーカ）
２００Ｇ ＣＰＵ
２００Ｈ バス（ＢＵＳ）
２０１ 撮像装置制御部
２０２ 入力受付部
２０３ 表示装置制御部
２０４ 送信部
２０５ 受信部
２０６ 動作抽出部
２０７ 指示タイミング決定部
２０８ 動作指示部
２０９ 音声出力装置制御部
２１０ 記憶装置制御部
２１１ 撮像方法指示部
２１２ 撮像位置抽選部
３ 認証サーバ
３００Ａ 通信ＩＦ
３００Ｂ 記憶装置
３００Ｃ ＣＰＵ
３００Ｄ バス（ＢＵＳ）
３０１ 受信部（第１，第２取得部）
３０２ 動作指示タイミング認識部
３０３ 静止画像データ抽出部
３０４ 第１判定部
３０５ 第２判定部
３０６ 第３判定部
３０７ 第４判定部
３０８ 記憶装置制御部
３０９ 送信部
３１０ 第５判定部
４ ネットワーク

Claims (10)

1. 本人確認のための認証システムであって、
   本人確認書類の顔写真の撮像データを取得する第１取得部と、
   ユーザの撮像データを取得する第２取得部と、
   前記第１取得部により取得された撮像データと、前記第２取得部により取得された撮像データとに基づいて、前記本人確認書類の顔写真の人物と、前記ユーザとが同一人物であるか否かを判定する第１判定部と、
   前記第１取得部により取得された撮像データと、前記第２取得部により取得された撮像データとに基づいて、前記第２取得部により取得された撮像データが、前記ユーザを撮像した他の撮像画像の流用でないか否かを判定する第２判定部と、
   を備えることを特徴とする認証システム。
2. 前記第１判定部及び前記第２判定部は、互いに異なる判定アルゴリズムにより前記本人確認書類の顔写真の人物と、前記ユーザとが同一人物であるか否か及び前記第２取得部により取得された撮像データが前記ユーザを撮像した撮像画像であるか否かを判定することを特徴とする請求項１に記載の認証システム。
3. 前記ユーザに対して１以上の動作を指示する動作指示部と、
   前記ユーザの撮像データから、前記指示前の静止画像データと、前記指示後の静止画像データとを抽出する静止画像データ抽出部と、
   前記指示前の静止画像データと前記指示後の静止画像データとに基づいて、前記ユーザが指示された動作を行ったか否かを判定する第３判定部と、
   を備えることを特徴とする請求項１又は請求項２に記載の認証システム。
4. 前記指示前の静止画像データと前記指示後の静止画像データとに基づいて、前記指示前及び前記指示後の静止画像データのユーザが同一人物であるか否かを判定する第４判定部を備えることを特徴とする請求項３に記載の認証システム。
5. ２以上の異なる動作が記憶された記憶部を参照し、前記記憶部から１以上の動作をランダムに抽出する動作抽出部を備え、
   前記動作指示部は、
   前記動作抽出部により抽出された動作を前記ユーザに対して指示することを特徴とする請求項３又は請求項４に記載の認証システム。
6. 前記動作を指示するタイミングをランダムに決定する指示タイミング決定部を備え、
   前記動作指示部は、
   前記指示タイミング決定部により決定されたタイミングで前記動作を前記ユーザに対して指示することを特徴とする請求項３乃至請求項５のいずれかに記載の認証システム。
7. 前記動作指示部は、
   ２以上の異なる動作を前記ユーザに対して指示することを特徴とする請求項３乃至請求項６のいずれかに記載の認証システム。
8. 前記第１取得部により取得された撮像データが、前記本人確認書類を撮像した他の撮像画像の流用でないか否かを判定する第５判定部を備えることを特徴とする請求項１乃至請求項７のいずれかに記載の認証システム。
9. 本人確認のための認証方法であって、
   第１取得部が、本人確認書類の顔写真の撮像データを取得する工程と、
   第２取得部が、ユーザの撮像データを取得する工程と、
   第１判定部が、前記第１取得部により取得された撮像データと、前記第２取得部により取得された撮像データとに基づいて、前記本人確認書類の顔写真の人物と、前記ユーザとが同一人物であるか否かを判定する工程と、
   第２判定部が、前記第１取得部により取得された撮像データと、前記第２取得部により取得された撮像データとに基づいて、前記第２取得部により取得された撮像データが、前記ユーザを撮像した他の撮像画像の流用でないか否かを判定する工程と、
   を有することを特徴とする認証方法。
10. 本人確認のための認証プログラムであって、
    コンピュータを、
    本人確認書類の顔写真の撮像データを取得する第１取得部、
    ユーザの撮像データを取得する第２取得部、
    前記第１取得部により取得された撮像データと、前記第２取得部により取得された撮像データとに基づいて、前記本人確認書類の顔写真の人物と、前記ユーザとが同一人物であるか否かを判定する第１判定部、
    前記第１取得部により取得された撮像データと、前記第２取得部により取得された撮像データとに基づいて、前記第２取得部により取得された撮像データが、前記ユーザを撮像した他の撮像画像の流用でないか否かを判定する第２判定部、
    として機能させることを特徴とする認証プログラム。
    
    

Images